ការជំនួសកូដនៃគម្រោង Picreel និង Alpaca Forms បាននាំឱ្យមានការសម្របសម្រួលនៃគេហទំព័រចំនួន 4684

អ្នកស្រាវជ្រាវសន្តិសុខ Willem de Groot បានរាយការណ៍ថាជាលទ្ធផលនៃការលួចចូលហេដ្ឋារចនាសម្ព័ន្ធ អ្នកវាយប្រហារអាចបញ្ចូលការបញ្ចូលព្យាបាទទៅក្នុងកូដនៃប្រព័ន្ធវិភាគគេហទំព័រ Picreel និងវេទិកាបើកចំហសម្រាប់បង្កើតទម្រង់បណ្ដាញអន្តរកម្ម ទម្រង់អាល់ប៉ាកា. ការជំនួសកូដ JavaScript បាននាំឱ្យមានការសម្របសម្រួលនៃគេហទំព័រ 4684 ដោយប្រើប្រព័ន្ធទាំងនេះនៅលើទំព័ររបស់ពួកគេ (1249 - Picreel និង 3435 - ទម្រង់អាល់ប៉ាកា) ។

បានអនុវត្ត កូដព្យាបាទ បានប្រមូលព័ត៌មានអំពីការបំពេញទម្រង់គេហទំព័រទាំងអស់នៅលើគេហទំព័រ ហើយអាចនាំទៅដល់ការស្ទាក់ចាប់នៃការបញ្ចូលព័ត៌មានការទូទាត់ និងប៉ារ៉ាម៉ែត្រផ្ទៀងផ្ទាត់។ ព័ត៌មានដែលស្ទាក់ចាប់ត្រូវបានផ្ញើទៅម៉ាស៊ីនមេ font-assets.com ក្រោមការស្នើសុំរូបភាព។ មិនទាន់មានព័ត៌មានអំពីរបៀបដែលហេដ្ឋារចនាសម្ព័ន្ធ Picreel និងបណ្តាញ CDN សម្រាប់ការចែកចាយស្គ្រីបទម្រង់ Alpaca ត្រូវបានសម្របសម្រួលនោះទេ។ គេគ្រាន់តែដឹងថាក្នុងអំឡុងពេលនៃការវាយប្រហារលើទម្រង់ Alpaca ស្គ្រីបដែលបញ្ជូនតាមរយៈបណ្តាញចែកចាយមាតិកា Cloud CMS ត្រូវបានជំនួស។ ការបញ្ចូលព្យាបាទ ត្រូវបានក្លែងបន្លំជាអារេនៃទិន្នន័យនៅក្នុង កំណែបង្រួមអប្បបរមា ស្គ្រីប (អ្នកអាចឃើញប្រតិចារិកនៃកូដ នៅទីនេះ).

ក្នុងចំណោមអ្នកប្រើប្រាស់គម្រោងដែលត្រូវបានសម្របសម្រួលមានក្រុមហ៊ុនធំៗជាច្រើនរួមមាន Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit និង Virgin Mobile ។ ដោយគិតពីការពិតដែលថានេះមិនមែនជាការវាយប្រហារលើកដំបូងនៃប្រភេទនេះ (សូមមើល។ ឧប្បត្តិហេតុ។ ជាមួយនឹងការជំនួសបញ្ជរ StatCounter) អ្នកគ្រប់គ្រងគេហទំព័រត្រូវបានណែនាំឱ្យមានការប្រុងប្រយ័ត្នខ្ពស់នៅពេលដាក់កូដ JavaScript ភាគីទីបី ជាពិសេសនៅលើទំព័រដែលទាក់ទងនឹងការទូទាត់ និងការផ្ទៀងផ្ទាត់។

ប្រភព: opennet.ru